Certificate Monitor 26.4

Certificate Monitor zajišťuje průběžnou kontrolu a vyhodnocování zdravotního stavu TLS/SSL certifikátů na definovaných hostitelích. Systém se připojuje ke každému serveru, stahuje kompletní certifikační řetězec a provádí hloubkovou inspekci parametrů, jako je platnost, síla šifrovacích klíčů a úplnost řetězce od listu až po kořenovou autoritu. Výsledkem analýzy je přidělení známky kvality v rozsahu A (vynikající) až F (kritický).

Veškerá data o sledovaných doménách jsou ukládána výhradně v lokální databázi SQLite, což zaručuje soukromí a umožňuje monitorovat i interní servery v rámci privátních sítí, které nejsou dostupné z internetu. Rozhraní nabízí tabulkové zobrazení pro detailní správu a dlaždicový režim pro rychlý vizuální přehled. Uživatel je na blížící se expiraci nebo chyby v připojení upozorňován prostřednictvím systémových oznámení, přičemž veškerý provoz probíhá bez nutnosti vytváření uživatelských účtů nebo využívání vnějších cloudových služeb.

Hlavní funkcionality

• Hodnocení zdraví: Systém automatizovaného známkování certifikátů na základě bezpečnosti konfigurace a blízkosti data vypršení platnosti.
• Sledování expirace: Barevně odlišená vizualizace zbývajících dnů platnosti s včasným varováním před hrozícím zneplatněním přístupu.
• Inspekce řetězce: Zobrazení detailních informací o vydavateli, sériovém čísle, otiscích prstů a seznamech alternativních názvů subjektu (SAN).
• Monitoring vnitřních sítí: Podpora pro kontrolu intranetu a serverů za firewallem, které jsou pro běžné online skenery neviditelné.
• Lokální persistence: Ukládání konfiguračních parametrů a výsledků testů do vnitřního souborového systému s důrazem na nulový únik informací o infrastruktuře.
• Pohotová oznámení: Okamžité informování o problémech s dostupností služeb nebo o certifikátech, které již expirovaly.